在mssql中轉義字符串/ php

Question

我想在數據庫中插入html代碼。我如何正確地轉義字符串？

$html = '<tag>'; 
$sql = 'UPDATE table SET text = ? WHERE id = 1'; 
$stmt = sqlsrv_prepare($conn, $sql, array(&$html)); 
sqlsrv_execute($stmt); 

此代碼拋出錯誤：「<」附近的語法不正確。

Answer 1

與

htmlspecialchars($html) 

此功能改變<到HTML代碼逃離HTML爲<

這將解決你的問題。